CVE-2025-23155
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: net: stmmac: Azad edilmiş irq affinity_hint-ə müraciət probleminin düzəldilməsi stmmac_request_irq_multi_msi() funksiyasında cpu_mask stek dəyişəninə olan göstərici irq_set_affinity_hint() funksiyasına ötürülür. Bu dəyər irq_desc->affinity_hint-də saxlanılır, lakin stmmac_request_irq_multi_msi() funksiyası geri döndükdən sonra göstərici etibarsız (dangling) olur. affinity_hint, S_IRUGO icazələri ilə procfs vasitəsilə əlçatan olur ki, bu da istənilən imtiyazsız prosesə onu oxumağa imkan verir. Bu köhnəlmiş göstəriciyə müraciət aşağıdakılara səbəb ola bilər: - istinad edilən yaddaş azad edilibsə və xəritədən çıxarılıbsa, kernel oops və ya panic baş verməsi, yaxud - yaddaş digər məqsədlər üçün yenidən istifadə olunubsa, kernel məlumatlarının istifadəçi sahəsinə (userspace) sızması. PCI MSI ilə stmmac istifadə edən bütün platformalar (Intel, Loongson və s.) təsirlənmişdir.
Necə düzəltmək olar
- linux linux_kernel6.12.36, 6.13.12, 6.14.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.13 ≤ v < 6.12.36, 6.13 ≤ v < 6.13.12, 6.14 ≤ v < 6.14.3 | 6.12.36, 6.13.12, 6.14.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.